Cloud Automation10 min read

GitHub OIDC → AWS (sans clés persistantes) : l'automatisation cloud comme il se doit

Comment utiliser GitHub Actions OIDC pour endosser un rôle IAM AWS et déployer/télécharger des artefacts sans stocker de clés AWS. Inclut IAM au moindre privilège, modèles de politique de confiance et astuces de dépannage.

Part ofCloud & Infrastructure->
By Jason TeixeiraJanuary 10, 2026
AWSIAMOIDCGitHub ActionsTerraformSecurity
Share:
On this page

Les clés AWS statiques dans l'IC sont une véritable bombe à retardement.

Si vous voulez une automatisation cloud qui passe à l'échelle (et qui résiste à un audit de sécurité), utilisez la fédération basée sur OIDC :

  • GitHub Actions émet un jeton d'identité à durée de vie limitée (OIDC)
  • AWS STS l'échange contre des identifiants AWS temporaires
  • Votre workflow assume un rôle à privilèges minimaux et exécute le travail

Ce portfolio utilise le même modèle pour prendre en charge le mode télémétrie cloud (AWS S3) sans jamais intégrer d'identifiants permanents.

L'architecture

Reader route

article -> proof -> offer

ReadClusterProofScope

cluster

Cloud & Infrastructure

intent

Cloud Automation

route

next step

What to do with this

Turn the note into a build path.

If this topic maps to a real business problem, keep reading the cluster, study the academy path, or route the work into a scoped engagement.

Harden the infrastructureLearn the system

Continue this cluster

  1. 01Terraform Module Patterns: How I Structure IaC for Reuse->
  2. 02Docker in CI/CD: The Patterns That Cut My Pipeline Time by 82%->
  3. 03AWS Cost Optimization: How I Keep a Production Platform Under $50/Month->
Jason Teixeira
Written by
Jason Teixeira
Founder, Sage Ideas Studio · Principal Engineer
More about Jason
livebuild 5d6c8652026-08-05 06:00Z
// solo studio// no analytics resold// every commit human-reviewed